Kāds runā caur jūsu mazuļa monitoru vai viedo drošības kameru: tūlītēja izslēgšana un tīkla izolācija¶

Dzirdot svešinieka balsi runājam, izmantojot bērna Wi-Fi mazuļa monitoru (Nanit, Owlet, Eufy, VTech, Lollipop, Motorola), skatoties iekštelpu Ring, Wyze, Arlo, Blink, Google Nest, vai TP-Link Tapo kameras motorizēts panoramējams un noliecams objektīvs pats pagriežas pāri jūsu guļamistabai, redzot, ka kameras zilā/sarkanā statusa gaismas diode iedegas pulksten 2:00 vai atrod savu Ecobee / Nest viedais termostats, kas pagriezts līdz 32 grādiem pēc Celsija (90 grādiem pēc Fārenheita), ir biedējošs iebrukums jūsu mājā. Tomēr, ja vien svešinieks fiziski neatrodas ārpus jūsu durvīm, tas gandrīz vienmēr ir attālināts mākoņa konta vai maršrutētāja porta pārsūtīšanas ielaušanās, nevis kāds, kas stāv ārpus jūsu loga. Vairāk nekā 90 procenti divvirzienu balss kameru nolaupīšanas notiek vienā no diviem veidiem: (1) Automatizēta akreditācijas datu papildināšana (kur kibernoziedznieki paņem veco e-pastu un paroli, ko atkārtoti izmantojāt uzlauztā mazumtirdzniecības vietnē, un ievada to robotam, kas piesakās jūsu Ring, Wyze, Nest, vai mazuļa monitora mākoņa lietotni no tūkstošiem kilometru attāluma), vai (2) tiešā lokālā IP/UPnP porta pārsūtīšanas ekspozīcija (kur nav ielāgota vispārēja IP kamera vai tīkla video ierakstītājs NVR lietots UPnP lai atvērtu ostu 554 RTSP, 80, vai 8000 tieši publiskajā internetā, un to indeksēja Shodan.io meklētājprogramma). Par plašāku mājas maršrutētāja sacietēšanu konsultējieties arī mājas maršrutētāju un IoT ierīču nodrošināšana; ja jums ir aizdomas, ka bijušais partneris vai varmāka ģimenē kontrolē visas jūsu mājas slēdzenes un apgaismojumu, sk viedās mājas uzlaušana, kameru nolaupīšana un stalkerware; vai arī jūsu NAS atmiņas ierīce tika trāpīta blakus kamerām, pārbaudiet apdraudēta mājas vai neliela biroja NAS un UPnP izslēgšana. Ja dzirdat fiziskus soļus, redzat kādu savā īpašumā vai baidāties par savas ģimenes tūlītēju fizisko drošību, zvaniet uz vietējo neatliekamās palīdzības numuru (911 ASV un Kanādā, 112 visā Eiropas Savienībā, 999 Apvienotajā Karalistē) nekavējoties vai skatiet mūsu globālo direktoriju neatliekamās palīdzības numuri.

Dariet to tagad¶

1. Fiziski atvienojiet strāvas vadu no mazuļa monitora vai iekštelpu kameras aizmugures (un izņemiet iekšējo rezerves akumulatoru) 5 sekunžu laikā:
2. Netērējiet laiku, atverot tālruņa lietotni, lai programmatūrā izslēgtu kameru , uzbrucējs, kuram ir mākoņa konta administratīvā kontrole, 1 sekundē var atkal ieslēgt programmatūras Privātuma režīmu, un dažas bojātas kameras turpina straumēt audio pat tad, ja lietotne rāda, ka video plūsma ir apturēta. Nekavējoties izvelciet fizisko sienas kontaktdakšu vai USB-C strāvas vadu no kameras.
3. Pārbaudiet katru otro iekštelpu Wi-Fi kameru savās guļamistabās, bērnudārzos un dzīvojamās zonās un arī atvienojiet tās no strāvas. (Atstājiet ārējās piebraucamā ceļa/durvju zvanu kameras pievienotas tikai pēc tam, kad esat pārbaudījis, vai kāds fiziski neatrodas ārpus jūsu mājas.)
4. Vēl NEspiediet aparatūras pogu "Rūpnīcas atiestatīšana" uz kameras un nerestartējiet Wi-Fi maršrutētāju:
5. Nospiežot kameras rūpnīcas iestatījumu atiestatīšanu vai atvienojot mājas Wi-Fi maršrutētāju, notīra nepastāvīgos RAM žurnālus (DHCP leases, UPnP port mappings, NAT connection tablesun neseno mākoņa notikumu klipi), kas parāda uzbrucēja IP adresi, pieteikšanās laikspiedolu un to, vai uzbrucējs ir ievadījis informāciju, izmantojot jūsu mākoņa kontu vai vietējo Wi-Fi tīklu.
6. Atveriet kameras mobilo lietotni (Ring, Wyze, Nanit, Eufy, Arlo, Nest / Google Home) un PIRMS to atsaukšanas uzņemiet ekrānuzņēmumus no "Autorizētām/pieteikušās ierīcēm" un "Koplietotajiem lietotājiem":
7. Paskaties zem Account Settings -> Authorized Client Devices / Login Activity / Shared Users. Katra ierīces modeļa ekrānuzņēmums (iPhone 15, Web Browser - Chrome on Windows, Android Emulator), atrašanās vieta un policijas ziņojuma laikspiedols.
8. Nekavējoties pieskarieties vienumam Noņemt/Izrakstīties no visām ierīcēm, noņemiet visus nezināmos Koplietotos/vieslietotājus, mainiet sava konta paroli uz pilnīgi jaunu 16+ rakstzīmju unikālo paroli un ieslēdziet Divu faktoru autentifikāciju (2FA), izmantojot lietotni Autentifikators (nekad īsziņu vai e-pastu, ja lietotne tiek atbalstīta).
9. Pārbaudiet, vai jūsu mazuļa monitors patiešām nav Wi-Fi radio monitors (FHSS 2,4 GHz vai DECT 900 MHz) salīdzinājumā ar Wi-Fi mākoņa monitoru:
10. Svarīga fiziskās drošības atšķirība: ja jūsu mazuļa monitoram ir nav Wi-Fi un viedtālruņa lietotnes (tikai īpašs rokas vecāku ekrāns un kamera, kas izmanto 2.4 GHz FHSS vai analogais radio), to nevar uzlauzt, izmantojot internetu. Balss, kas nāk caur radio monitoru, kas nav Wi-Fi, nāk no 90 līdz 300 metru (300-1000 pēdu) rādiusā no jūsu mājām , vai nu nejauša pārruna no kaimiņa mazuļu monitora/rācijas tajā pašā frekvences kanālā, vai arī kāds, kas stāv ārā ar radio raidītāju. Ja balss runāja tieši ar jūsu bērnu radio monitorā, kurā nav Wi-Fi, aizslēdziet durvis un izsauciet ārkārtas policiju (911 / 999 / 112) nekavējoties.
11. Piesakieties savā mājas Wi-Fi maršrutētājā (192.168.1.1 vai 192.168.0.1) un izslēdziet UPnP (Universal Plug and Play) un izdzēsiet visus nezināmos Port Forwarding noteikumi:
12. Lētas vai baltas etiķetes P2P kameras (VStarcam, Foscam, Tenvis, Hikvision, Dahua, CamHi) izmantošanu UPnP lai klusi caurdurtu atveres (554, 80, 8000, 37777) maršrutētāja ugunsmūrī, lai ikviens to ieslēgtu Shodan.io var skatīt un runāt caur kameru, pat neprasot Wi-Fi paroli.
13. Pārvietojiet visas kameras, bērnu monitorus, viedos termostatus un viedos skaļruņus no sava primārā mājas Wi-Fi uz izolētu Guest Wi-Fi Network (vai veltīta IoT VLAN ar Client Isolation iespējots):
14. Pat ja viedais spraudnis, robota putekļsūcējs vai mazuļa monitors nākotnē saskarsies ar mākoņa ievainojamību, tā izolēšana viesu Wi-Fi VLAN neļauj apdraudētajai ierīcei skenēt vai uzbrukt jūsu darba klēpjdatoriem, tālruņiem vai mājas NAS diskam.

Lēmumu koks: tūlītēja reakcija, kad svešinieks runā caur mājas kameru vai pārvieto to¶

Sekojiet šim lēmumu kokam pirmajās 2 gadījuma minūtēs, lai novērtētu fizisko drošību, saglabātu pierādījumus un izslēgtu iebrucēju:

flowchart TD
    Start["Svešā balss dzirdama, izmantojot mazuļa monitoru / viedo kameru vai kameras objektīvu, kas pārvietojas pats"] --> UnplugNow["1. SOLIS (0 līdz 5 sekundes): nekavējoties fiziski atvienojiet strāvas vadu (un izņemiet akumulatoru) no kameras"]

    UnplugNow --> MonitorType{"Vai šis monitors ir savienots ar Wi-Fi / viedtālruņa lietotni, vai arī tas ir īpašs vietējais radio monitors (bez Wi-Fi)?"}

    MonitorType -->|"Nav Wi-Fi/nav lietotnes (speciālais 2,4 GHz FHSS vai analogais vecāku ekrāns)"| RadioAlert["BRĪDINĀJUMS PAR TUVUMU: signāls nāk 90-300 metru (300-1000 pēdu) attālumā no jūsu mājas"]
    RadioAlert --> TalkDirect{"Vai balss runāja tieši jūsu istabā/bērnā vai izklausījās pēc nejauša kaimiņa/CB pārrunas?"}
    TalkDirect -->|"Runāja tieši / ļaunprātīgi"| CallPoliceNow["Nekavējoties aizslēdziet durvis un logus un zvaniet 911/999/112, lai veiktu ārējās policijas patruļas pārbaudi"]
    TalkDirect -->|"Īss kaimiņš / Rācijas pārrunas"| RePairChannel["Atkārtoti savienojiet pārī vecāku ierīci un kameru, lai pagrieztu FHSS Hopping Seed vai pārslēgtos uz DECT 6.0 šifrēto monitoru"]

    MonitorType -->|"Wi-Fi/Cloud App kamera (Ring, Wyze, Nanit, Eufy, Nest, Arlo, vispārējā RTSP)"| CloudVsLocal{"Kā iebrucējs sasniedza kameru?"}

    CloudVsLocal -->|"Vektors A: mākoņa konta akreditācijas datu papildināšana (90% Ring/Wyze/Nest/Nanit cases)"| CloudLockdown["1. Ekrānuzņēmums Autorizētās ierīces un notikumu vēsture lietotnē , > 2. Atsauciet visas sesijas , > 3. Atiestatiet paroli + iespējojiet Authenticator 2FA"]

    CloudVsLocal -->|"Vektors B: UPnP / Port Forward / Shodan Direct IP Stream (vispārēja ONVIF / RTSP / Foscam / Hikvision)"| RouterLockdown["1. Ekrānuzņēmums maršrutētāja UPnP un portu pārsūtīšanas tabula -> 2. Atspējojiet UPnP un dzēsiet portu pārsūtīšanu -> 3. Bloķējiet kameras WAN piekļuvi ugunsmūrī"]

    CloudVsLocal -->|"Vektors C: bijušais partneris / bijušais mājsaimnieks / kopīgs mājsaimniecības konts"| SharedLockdown["1. Pārbaudiet koplietotos lietotājus/mājsaimniecības locekļus lietotnē , > 2. Nomainiet Wi-Fi SSID un WPA2/WPA3 paroli , > 3. Rūpnīcas datu atiestatīšana un kameras atkārtota saistīšana ar jaunu kontu."]

    CloudLockdown --> VLANIsolate["Pēdējais solis: izveidojiet izolētu viesa/IoT Wi-Fi tīklu (klienta izolācija IESLĒGTA) un atkārtoti pievienojiet tikai svarīgākās ielāpu ierīces"]
    RouterLockdown --> VLANIsolate
    SharedLockdown --> VLANIsolate

1. fāze: diagnosticējiet, kā uzbrucējs iekļuva jūsu kamerā vai termostatā¶

Pirms rūpnīcas datu atiestatīšanas nosakiet, kuru no četriem ielaušanās ceļiem uzbrucējs izmantoja. Tas norāda, vai uzbrucējam bija piekļuve tikai vienai mākoņa kameras lietotnei vai arī viss jūsu mājas Wi-Fi tīkls ir apdraudēts.

2. fāze: pierādījumu saglabāšana pirms atiestatīšanas (no 2. līdz 15. minūtei)¶

Ja svešinieks runāja ar jūsu bērnu, uzmācas jūsu ģimenei vai izspiegoja guļamistabu, šī darbība ir nopietns datora ielaušanās un vajāšanas nodarījums. Pagaidiet 10 minūtes, lai tvertu šos četrus digitālos pierādījumus pirms kontu dzēšanas, jo, tiklīdz izdzēšat ierīci no mākoņa lietotnes, piegādātāja mākoņa serveri bieži nekavējoties iztīra saistītos notikumu žurnālus un videoklipus.

1. ** Nekavējoties lejupielādējiet video/audio klipu no kameras mākoņa laika skalas**:
2. Lielākā daļa kameru, kas aktivizē kustību un nepārtraukti ieraksta (Ring, Nest Aware, Wyze Cam Plus, Nanit, Arlo, Eufy) ierakstīt savu skaļruņu izvadi un telpas reakciju divvirzienu sarunās (Live View) ir aktivizēts.
3. Lietotnē atveriet notikumu vēstures laika skalu tieši tai minūtei, kurā dzirdējāt balsi, lejupielādējiet .mp4 klipu tālruņa lokālajā kameras rullī un arī ekrānā ierakstiet notikuma laika skalu, norādot precīzu laika zīmogu (HH:MM:SS ar laika joslu).
4. Ekrānuzņēmums Camera App sarakstā "Autorizētās ierīces" un "Koplietojamie lietotāji":
5. Ringā: Menu (≡) -> Control Center -> Authorized Client Devices UN Shared Users.
6. Pakalpojumā Wyze: Account -> Security -> Manage Devices / Two-Factor Authentication UN Account -> Sharing.
7. Pakalpojumā Google Nest/Google Home: apmeklējiet myaccount.google.com/device-activity un atveriet Google Home -> Settings -> Household.
8. Arlo: Settings -> Profile -> Login Settings -> Trusted Devices UN Settings -> Grant Access.
9. ** Saglabājiet savu mājas maršrutētāju System Log, DHCP Client Table, un UPnP Table**:
10. Piesakieties maršrutētāja tīmekļa saskarnē (http://192.168.1.1, http://192.168.0.1, vai http://10.0.0.1).
11. Iet uz Administration / System Log -> noklikšķiniet uz Saglabāt/eksportēt žurnālu (šajā teksta failā tiek ierakstīti ienākošie WAN savienojumi, UPnP portu kartēšanas pieprasījumi un lokālie Wi-Fi MAC autentifikācijas notikumi).
12. Uzņemiet ekrānuzņēmumu no DHCP Leases / Attached Devices sarakstu (īpaši atzīmējot mazuļa monitora/kameras vietējo IP un MAC adresi) un UPnP / Port Forwarding lapa.
13. Saglabājiet fiziskās kameras sērijas numuru, MAC adresi un MicroSD karti:
14. Ja kameras sānos vai apakšā ir fiziska MicroSD kartes slots (Wyze, Eufy, Tapo, Reolink, Foscam), izvelciet MicroSD karti, kamēr kamera ir atvienota un pabīdiet rakstīšanas bloķētāju vai kopējiet tā saturu tīrā datorā , daudzas kameras raksta lokāli. .mp4 segmenti un vietējais syslog.txt diagnostikas failu tieši SD kartē, pat ja uzbrucējs izdzēsa mākoņa klipu.

3. fāze: uzbrucēja izlikšana no mākoņkontiem (soļi katram zīmolam)¶

Kad esat saglabājis nesankcionētu ierīču ekrānuzņēmumus, veiciet pilnīgu sesijas iznīcināšanu savā kamerā, viedajā skaļrunī un termostata platformās.

1. Amazon Ring, Blink, un Echo / Alexa (Divvirzienu "Drop In" nolaupīšana)¶

• Zvana lietotnē:
• Atvērt Menu (≡) -> Control Center -> Authorized Client Devices -> pieskarieties "Noņemt visas ierīces".
• Pieskarieties Control Center -> Shared Users -> noņemiet visus lietotājus, kurus neatpazīstat.
• Pieskarieties Control Center -> Account Verification -> pārslēdziet divu faktoru autentifikāciju no SMS teksts uz Autentifikatora lietotni. 4.Pieskarieties Control Center -> Amazon Account Linking un pārbaudiet, vai ir saistīts nepazīstams Amazon konts.
• Amazon Alexa lietotnē (svarīgi, ja balss atskanēja caur Echo Dot / Echo Show):
• Daudzi “viedā skaļruņa balss ielaušanās” notiek tāpēc, ka ģimenes loceklis, bijušais partneris vai uzbrucējs ir iespējojis Alexa “Drop In” (kas pārvērš Echo skaļruni par tūlītēju divvirzienu domofonu, nevienam telpā neatbildot).
• Atveriet Alexa App -> Ierīces -> atlasiet savu Echo skaļruni -> Iestatījumi (zobrata ikona) -> Sakari -> Drop In -> iestatiet to uz Off (vai My Household Only).
• Apmeklējiet amazon.com -> Account & Lists -> Login & Security -> mainiet savu paroli un dodieties uz Manage Your Content and Devices -> Devices lai atceltu nezināmas Echo, Fire planšetdatora vai Alexa lietotnes instalācijas reģistrāciju.

2. Google Nest Kameras, durvju zvani, Hub Max un Nest Thermostats¶

1. Tā kā Nest izmanto jūsu Google kontu, nolaupīta Nest kamera vai termostats nozīmē, ka viss jūsu Google konts ir apdraudēts.
2. Uzreiz atvērts myaccount.google.com/device-activity -> izrakstieties no katra nepazīstama datora, tālruņa vai sesijas.
3. Atvērt myaccount.google.com/connections (Trešās puses lietotnes un pakalpojumi) -> atsaukt jebkuru nezināmu viedās mājas tiltu vai OAuth pilnvaru.
4. Atveriet lietotni Google Home -> Iestatījumi -> Mājsaimniecība -> noņemiet jebkuru personu, kurai vairs nevajadzētu piekļūt jūsu mājām, un pārbaudiet Settings -> Works with Google lai atsaistītu nezināmas integrācijas.

3. Wyze, Eufy, Arlo, TP-Link Tapo, un Nanit / Owlet Bērnu monitori¶

1. Nekavējoties nomainiet konta paroli mobilajā lietotnē.
2. Iespējot Autentifikatora lietotni (TOTP) Divu faktoru autentifikācija Account -> Security.
3. Svarīga sesijas marķiera savdabība budžeta IoT lietotnēs: dažas mazākas mazuļa monitora un IP kameru mākoņa aizmugursistēmas neatspēko aktīvās WebRTC/RTSP video straumes uzreiz, mainot savu paroli.
4. Kā piespiedu kārtā iznīcināt aktīvo straumi jebkurā mākoņa kamerā: pēc paroles nomainīšanas un 2FA iespējošanas izdzēsiet/noņemiet kameru no sava konta lietotnē, pievienojiet kameru atpakaļ, turot Rūpnīcas atiestatīšanas pogu 15 sekundes, un savienojiet to pārī no jauna. Atkārtota savienošana pārī ģenerē pilnīgi jaunu kriptogrāfijas ierīces pilnvaru un P2P UID sesijas atslēgu, neatgriezeniski pārtraucot jebkādu ilgstošu straumi.

4. Ecobee, Honeywell Home (Resideo)un viedie termostati¶

Ja termostata temperatūra mainās pati par sevi vai parāda dīvainus ziņojumus: 1. Vispirms pārbaudiet, vai jūsu elektrības uzņēmums ir iekļāvis jūs automatizētā Pieprasījuma reakcijas/pīķa taupīšanas programmā (Eco+ uz Ecobee vai Seasonal Savings on Nest) , komunālie pakalpojumi var attālināti pielāgot temperatūru par 2-3 grādiem pēc Celsija (3-5 grādiem pēc Fārenheita) tīkla maksimuma laikā, ja vien tas nav atspējots. 2. Ja termostats tika pagriezts līdz galējam karstumam/aukstumam (32°C / 90°F vai 10°C / 50°F) vai uzbrucējs ir bloķējis ar PIN: novelciet termostata priekšējo plāksni tieši no sienas (kas samazina 24 V R/C strāvas vadu un nekavējoties aptur krāsni/maiņstrāvu), atiestatiet mākoņa paroli, atsauciet trešās puses API integrācijas (HomeKit, SmartThings, IFTTT) un iestatiet 4 ciparu Piekļuves kontroles PIN uz termostata bloka, pirms to piestiprina atpakaļ pie sienas.

4. fāze: mājas maršrutētāja bloķēšana un izolēta IoT viesu VLAN izveide¶

Pat ja pārdevēja mākoņserveri ir droši, kamera vai mazuļa monitors atrodas tajā pašā dzīvoklī 192.168.1.x Wi-Fi tīkls kā jūsu personīgie klēpjdatori un tālruņi ir liels drošības risks. Veiciet šīs piecas darbības, lai 15 minūšu laikā nostiprinātu mājas tīklu:

1. darbība: atspējojiet UPnP (Universal Plug and Play) Pastāvīgi¶

1. Piesakieties maršrutētāja administratora lapā (192.168.1.1 / 192.168.0.1 vai izmantojot tīkla maršrutētāja lietotni, piemēram Eero, Google Nest Wifi, TP-Link Deco, Netgear Orbi, UniFi, ASUS).
2. Dodieties uz Advanced -> NAT Forwarding / WAN -> UPnP.
3. Pārslēgt UPnP uz OFF (Atspējots) un noklikšķiniet uz Lietot/Saglabāt.
4. Kāpēc tas ir svarīgi: ar UPnP izslēgts, neviena negodīga kamera, viedtelevizors vai NAS disks jūsu mājā nekad nedrīkst lūgt maršrutētājam aiz muguras atvērt ienākošo portu no publiskā interneta.
5. Pārbaudiet Port Forwarding / Virtual Servers un DMZ: pārbaudiet, vai portu pārsūtīšanas tabula ir pilnībā tukša (ja vien jūs nepalaižat apzināti pašmitinātu serveri, kuru saprotat) un vai DMZ ir atspējots.

2. darbība: pārbaudiet savu publisko IP adresi Shodan.io¶

Vai vēlaties 10 sekunžu laikā uzzināt, vai jūsu mājas maršrutētājs publiskajam internetam pakļāva kameru, mazuļa monitoru, printeri vai NAS portu? 1. Apmeklējiet whatismyipaddress.com vai ifconfig.me no mājas Wi-Fi, lai kopētu savu publisko IPv4 adresi (piemēram, 203.0.113.45). 2. Iet uz https://www.shodan.io un meklējiet savu publisko IP adresi (203.0.113.45). 3. Ja Šodans saka "No information available" / 404, maršrutētāja ugunsmūris pareizi nozog visus portus. Ja Shodan uzskaita atvērtos portus (80, 443, 554 RTSP, 1935 RTMP, 8000, 8080, 37777), jūsu maršrutētājs pakļāva ierīces tieši internetam , tas tika atspējots UPnP, dzēšot Port Forwards un izslēdzot OFF Remote Web Management (WAN Admin) maršrutētājā nekavējoties aizver šos portus.

3. darbība. Pārvietojiet visas kameras, mazuļu monitorus un viedierīces uz izolētu Guest Wi-Fi (vai IoT VLAN)¶

Lai izveidotu tīkla segmentāciju, nav nepieciešams dārgs uzņēmuma ugunsmūris. 99 procenti patērētāju Wi-Fi maršrutētāju un tīklu sistēmu (Eero, Netgear, ASUS, TP-Link, ISP gateways) ir iebūvēta funkcija Viesu Wi-Fi tīkls, kas darbojas kā izolēts VLAN: 1. Maršrutētāja iestatījumos iespējojiet 2,4 GHz viesu Wi-Fi tīklu (piešķiriet tam īpašu nosaukumu, piemēram, Home_IoT_24 un spēcīga 16 rakstzīmes WPA2/WPA3 parole, kas pilnībā atšķiras no jūsu galvenās Wi-Fi paroles). 2. Pārliecinieties, ka ir atzīmēta izvēles rūtiņa "Ļaut viesiem redzēt vienam otru un piekļūt manam lokālajam tīklam" (Local Network Access / Intranet Access) ir NEATZĪMĒTS (atspējots) , bieži sauc par AP Client Isolation. 3. Atiestatiet rūpnīcas iestatījumus savam mazuļa monitoram, viedajām kamerām, vieddakšām, robota putekļsūcējam un viedajam termostatam un pievienojiet tos tikai Guest / IoT Wi-Fi tīkls. 4. Saglabājiet savus personīgos klēpjdatorus, galddatorus, viedtālruņus, planšetdatorus un NAS krātuvi savā galvenajā Wi-Fi tīklā. Pat ja lētai IoT ierīcei ir nulles dienas programmaparatūras aizmugures durvis, tā ir iesprostota smilškastes tunelī, kas var sazināties tikai ar internetu un nekad nevar redzēt vai uzbrukt jūsu datoriem.

4. darbība: vispārīgām/bez nosaukuma IP kamerām (ONVIF / RTSP), bloķēt viņu internetu (WAN) Pilnīga piekļuve¶

Ja izmantojat vietējo RTSP / ONVIF kameras ar Home Assistant, Frigate, Scrypted, Blue Iris, vai Synology Surveillance Station, šīm kamerām nemaz nav nepieciešama piekļuve internetam: - Maršrutētāja lapā Ugunsmūris / Vecāku kontrole / MAC filtrēšana piešķiriet kamerai statisku DHCP IP adresi un atzīmējiet šīs kameras MAC adresi "Block Internet Access (WAN Block)". Kamera joprojām var lokāli straumēt augstas izšķirtspējas video uz jūsu mājas centrmezglu, izmantojot vietējo tīklu, savukārt nevienam ārpus jūsu mājas kļūst 100% fiziski neiespējami sasniegt kameru vai kamerai piezvanīt uz mājām uz ārzemju P2P serveriem.

5. fāze: fiziskās privātuma nostiprināšana bērnudārzos un guļamistabās¶

Neviens programmatūras ugunsmūris nav tik uzticams kā fiziskā fizika. Ieviesiet šos četrus noteikumus jebkurai kamerai mājās:

• Nekad nenovietojiet ar mākoni savienotu Wi-Fi kameru pieaugušo guļamistabā vai vannas istabā, un bērnudārza bērnu monitorus novietojiet TIKAI uz gultiņu: Novietojiet bērnudārza monitoru uz leju, lai rāmī būtu tikai gultiņas iekšpuse , nekad pārtinamais galds, barošanas krēsls vai guļamistabas durvju aile.
• Pārslēdzieties uz slēgtās cilpas, kas nav Wi-Fi DECT 6.0 vai digitālais FHSS Bērnu monitors bērnudārzam: Īpaši vietējie radio video monitori (piemēram, Infant Optics DXR-8 Pro, Eufy SpaceView vietējais režīms, VTech non-Wi-Fi, vai Babysense) nav nulles Wi-Fi mikroshēmas, nulles mākoņa konta un nulles interneta savienojuma. Tā kā tie nav savienoti ar jūsu maršrutētāju vai internetu, neviens hakeris citā pilsētā vai valstī nekad nevar tos iegūt vai nolaupīt.
• Izmantojiet fizisku objektīva vāciņu vai viedo kontaktdakšu barošanas grafiku iekštelpu dzīvojamās istabas kamerām: Pievienojiet iekštelpu mājdzīvnieku vai viesistabas kameras vienkāršam mehāniskam taimerim vai viedajam kontaktdakšam no cita pārdevēja, lai ikreiz, kad atrodaties mājās, kamerai tiktu fiziski pārtraukta strāva, vai iegādājieties kameras ar mehānisku aparatūras aizvaru, kas fiziski bloķē objektīvu un atvieno mikrofona ķēdi, kad esat aizvērts.
• Atstājiet kameras statusa LED (Blue / Red Recording Light) Iespējots: Daudzi uzbrucēji nekavējoties ieiet kameras iestatījumos un pagriežas Status LED = OFF tāpēc jūs nepamanīsit, kad viņi izveidos savienojumu, lai skatītos Live View. Pārbaudiet kameras lietotnes iestatījumus un saglabājiet ierakstīšanas statusa indikatora LED ieslēgtu ON un pārklājiet mikrofona caurumu ar biezu elektrisko lenti, ja nekad neizmantojat divvirzienu audio.

Reģionālie neatliekamās palīdzības numuri un aģentūru protokoli¶

Neatļauta piekļuve mājas drošības kamerai vai mazuļa monitoram ir nopietns datora ielaušanās un vuajerisma pārkāpums. Nekavējoties ziņojiet:

• Amerikas Savienotās Valstis: sastādiet 911 ja jums ir aizdomas, ka jūsu mājas tuvumā atrodas iebrucējs. Iesniedziet ziņojumu FBI IC3 (ic3.gov) tostarp neautorizētas pieteikšanās, IP adreses un laika zīmoga ekrānuzņēmumi (18 U.S.C. § 1030 CAFA un 18 U.S.C. § 2261A) un ziņojiet par nedrošu IoT aparatūru FTC (ReportFraud.ftc.gov).
• Kanāda: sastādiet 911, iesniedziet policijā sūdzību saskaņā ar Kanādas Kriminālkodeksa 342.1. un 162. sadaļu (Vujerisms) un paziņojiet par to Kanādas kiberdrošības centram (cyber.gc.ca).
• Apvienotā Karaliste: sastādiet 999 (vai 101 ne-ārkārtas policijai) un ziņojiet par nesankcionētu piekļuvi saskaņā ar 1990. gada Datora ļaunprātīgas izmantošanas likumu Krāpšanas darbībām (0300 123 2040 / actionfraud.police.uk).
• Eiropas Savienība: sastādiet 112 visās ES dalībvalstīs un iesniedziet kriminālsūdzību valsts kibernoziedzības policijai.
• Austrālija un Jaunzēlande: sastādiet 000 Austrālijā vai 111 Jaunzēlandē; ziņot ACSC (cyber.gov.au / 1300 292 371) vai CERT NZ (0800 237 869).
• Indija un Āzijas un Klusā okeāna valstis: sastādiet 112 reaģēšanai ārkārtas situācijā vai 1930 (cybercrime.gov.in), lai ziņotu par nesankcionētu kameru piekļuvi saskaņā ar 2000. gada Informācijas tehnoloģiju likuma 66. un 66. E sadaļu.

Bieži uzdotie jautājumi¶

Kā es varu noteikt, vai persona, kas runāja caur manu kameru, ir nejaušs interneta hakeris, vai kāds, kas īpaši mērķēts uz manu māju?¶

Pārbaudiet divas lietas: (1) Vai atkārtoti izmantojāt kameras konta e-pastu un paroli citās vietnēs, neiespējojot divu faktoru autentifikāciju (`2FA`)? Un (2) ko balss teica? Vairāk nekā 90 procentos gadījumu, kad svešinieks kliedz rupjas piezīmes, atskaņo mūziku vai apgalvo, ka ir "Ziemassvētku vecītis" vai hakeris. Gredzens, Wyze, vai Nest kamera, tā ir oportūnistisks akreditācijas datu pildīšanas uzbrukums: automatizēti roboti pārbaudīja miljoniem nopludinātu e-pasta/paroles pāru no veciem datu pārkāpumiem (`haveibeenpwned.com`), atklāja, ka jūsu parole darbojās Ring/Wyze, un troļļi tiešsaistes forumā vai Discord serverī ir savienoti ar desmitiem nejaušu kameru vienlaikus, pat nezinot, kurā pilsētā vai štatā jūs dzīvojat. Un otrādi, ja jums jau bija unikālas paroles ar iespējotu Authenticator 2FA vai ja balss zināja jūsu ģimenes locekļu vārdus, vietējo grafiku vai nāca caur radiouztvērēju, kas nav noticis, bijušais partneris vai kaimiņš un nekavējoties ziņot vietējai policijai.

Kāpēc manas kameras motorizētais objektīvs naktī kustējās vai noklikšķināja pats no sevis , vai tas vienmēr nozīmē, ka hakeris skatās?¶

Ne vienmēr , ir trīs labdabīgi mehāniski iemesli, kāpēc kamera naktī noklikšķina vai pārvietojas, kas jums jāizslēdz pēc pieteikšanās žurnālu pārbaudes: (1) Infrasarkanais (`IR`) Izgriezt filtru Noklikšķinot: Kad telpas apgaismojums samazinās krēslas laikā vai kad garām pabrauc automašīnas priekšējais lukturis, kameras iekšpusē esošais mehāniskais solenoīds fiziski slīd infrasarkano staru filtru pāri objektīvam ar skaņas signālu. "noklikšķināt-klikšķināt" skaņa; (2) Automātiska programmaparatūras atsāknēšana un kalibrēšana: gandrīz visas motorizētās panoramēšanas un noliekšanas (`PTZ`) kameras (`Wyze Cam Pan`, `Eufy Indoor Cam Pan`, `Tapo`, `Reolink`) instalējiet automātiskos programmaparatūras atjauninājumus no pulksten 2:00 līdz 4:00, un pēc atkārtotas palaišanas to pakāpju motori automātiski griežas par 360 grādiem no kreisās uz labo un no augšas uz leju, lai kalibrētu sākuma pozīciju; un (3) Automātiskā kustības izsekošana: ja lietotnē ir iespējota “Kustības izsekošana”, griestu ventilators, mājdzīvnieks vai putekļu stabiņš infrasarkanās gaismas diodes priekšā var izraisīt objektīva panoramēšanu pa istabu. Pārbaudiet savu lietotni Autorizētās ierīces sarakstu un programmaparatūras atjaunināšanas laikspiedolu, lai apstiprinātu.

Vai es varu piespiest savu kameras pārdevēju (Ring, Wyze, Nest, Arlo, Nanit), lai man pateiktu tās personas IP adresi, kura pieteicās manā kontā un runāja ar manu bērnu?¶

Jā. Pat ja lietotnes pamata lietotāja interfeiss parāda tikai ierīces veidu (piemēram, "Chrome operētājsistēmā Windows" vai "iPhone") un aptuveno pilsētu, pārdevēja aizmugursistēmas autentifikācija un WebRTC multivides serveri reģistrē precīzu avota IPv4/IPv6 adrese, lietotāja aģenta virkne, sesijas sākuma/beigu laikspiedoli un divvirzienu audio aktivizācijas notikums. Nekavējoties atveriet atbalsta biļeti ar pārdevēja drošības/privātuma komandu, lūdzot to darīt saglabājiet visus sava konta autentifikācijas un WebRTC sesijas žurnālus, un vienlaikus iesniedziet vietējās policijas ziņojumu un GDPR/CCPA subjekta piekļuves pieprasījumu (`DSAR`), lai iegūtu pilnu sava konta pieteikšanās IP vēsturi.

Vai mazuļa monitors ar uzrakstu "2,4 GHz FHSS" ir drošs no interneta hakeriem?¶

Jā, no internets hakeri: īpašs 2,4 GHz FHSS (Frekvences lēciena izkliedes spektrs) monitors, kuram ir savs rokas vecāku ekrāns un kuram nav Wi-Fi mikroshēmas vai viedtālruņa lietotnes, ir 100% imūna pret interneta hakeriem, akreditācijas datu pildīšanu un maršrutētāja ievainojamību. Tomēr lēti vai vecāki nešifrēti analogie/FHSS monitori dažkārt var uztvert īsus radio traucējumus vai pārrunas no cita mazuļa monitora, bezvadu tālruņa vai amatieru radio. 90 līdz 300 metri (300 līdz 1000 pēdas). Mūsdienu digitālais DECT 6.0 vai AES-128 šifrēti FHSS monitori novērš gadījuma radio snooping.

Ja es tikai nakti atvienoju kameru un rīt to atkal pievienoju, nemainot paroli, vai hakeris tiek atslēgts?¶

Nē. Atvienojot kameru, strāvas padeve tiek pārtraukta tikai tad, ja vads ir izņemts no sienas. Milisekunde, kurā rīt atkal pievienojat kameru, neatsaucot sesijas, nemainot mākoņa paroli, neiespējojot 2FA vai neatspējojot maršrutētāju. UPnP, kamera atkārtoti izveido savienojumu ar to pašu mākoņa kontu (kur uzbrucēja tālrunis joprojām ir pieteicies un saņem tūlītēju pašpiegādes paziņojumu, ka jūsu kamera atkal ir tiešsaistē). Nekad nepievienojiet bojātu kameru atpakaļ, kamēr neesat pabeidzis iepriekš minēto 3. un 4. fāzi.

Ko darīt, ja ļaunprātīgs bijušais partneris instalēja Ring, Nest, vai Eufy kameras, kad dzīvojām kopā un VIŅU e-pasta adresē ir konts "Īpašnieks/Galvenais administrators"?¶

Viedās mājas ekosistēmās, piemēram Gredzens, Nest, Arlo, un Eufy, "Koplietotais lietotājs" nevar izdzēst vai izmest "Primary Owner" kontu , un pat tad, ja nospiežat Ring vai Arlo kameras fizisko rūpnīcas iestatījumu atiestatīšanas pogu, ierīces sērijas numurs/MAC adrese paliek kriptogrāfiski bloķēta (`Device Theft / Ownership Lock`) sākotnējā īpašnieka kontā, līdz viņš savā lietotnē pieskaras vienumam “Noņemt ierīci”. Ja vardarbīgs bijušais partneris ir reģistrēts kameru, durvju zvanu vai viedo slēdzeņu īpašnieks jūsu mājā, nekavējoties atvienojiet un fiziski noņemiet kameras, nomainiet tos ar aparatūru, kas reģistrēta tikai jūsu pavisam jaunajā e-pasta kontā, un mainiet mājas Wi-Fi tīkla nosaukumu (`SSID`) un paroli, lai viņu vecās ierīces nekad nevarētu atkārtoti izveidot savienojumu.

Saistītie ceļveži¶

• Viedās mājas uzlaušana, kameru nolaupīšana un stalkerware
• Mājas maršrutētāju un IoT ierīču aizsardzība
• Akreditācijas datu pildīšana, automatizēts robotu uzbrukums lojalitātes jūdzēm, dāvanu kartēm un kontiem
• Kompromitēta mājas vai maza biroja NAS (QNAP/Synology) un UPnP porta pāradresācijas izslēgšana
• DNS nolaupīšana, ISP maršrutētāja WAN pārkonfigurēšana un caurlaide portālā
• Ārkārtas palīdzības numuri pa valstīm

Avoti un oficiālās vadlīnijas¶

• Federālais izmeklēšanas birojs (FBI) (Amerikas Savienotās Valstis): Publiskā dienesta paziņojums I-123020-PSA un viedās mājas IoT padomi: viedo kameru, mazuļu monitoru un balss palīgu aizsardzība pret akreditācijas datu pārpildīšanu un nolaupīšanu.
• Kiberdrošības un infrastruktūras drošības aģentūra (CISA) un Nacionālās drošības aģentūra (NSA) (ASV): * Kiberdrošības informācijas lapa: bezvadu tīklu nodrošināšana, UPnP atspējošana un mājas IoT ierīču segmentēšana viesu VLAN*.
• Federālā tirdzniecības komisija (FTC) (Amerikas Savienotās Valstis): Droša IP kameru un internetam pieslēgtu bērnu monitoru izmantošana.
• Nacionālais kiberdrošības centrs (NCSC) (Apvienotā Karaliste): viedierīces mājās: kameru, mazuļu monitoru un viedo skaļruņu droša iestatīšana un produktu drošības un telekomunikāciju infrastruktūras (PSTI) likuma norādījumi.
• Eiropas Savienības kiberdrošības aģentūra (ENISA): Vadlīnijas lietiskā interneta (IoT) un mājas tīkla segmentācijas nodrošināšanai.